Pentester H/F

В целях доступности и прозрачности термины, используемые в мужском роде, относятся как к женскому, так и к мужскому роду.

Откройте для себя Abicom Groupe OCI – Клермон-Ферран

Присоединиться к нашему офису в Клермон-Ферране — значит стать частью команды небольшого, динамичного и увлеченного коллектива, пользуясь при этом силой Groupe OCI, национального эксперта в области ИТ и цифровых технологий 360°. Эта синергия позволяет нам реализовывать амбициозные проекты в области облачных вычислений, кибербезопасности, телекоммуникаций, управляемых услуг, делегирования компетенций, аудиовизуальных решений, разработки приложений или ИИ с расширенными ресурсами и реальными карьерными возможностями.

Расположенный между вулканами и природой, Клермон-Ферран предлагает идеальные условия для жизни: доступная стоимость жизни, зеленая среда, богатое культурное наследие и быстрый доступ к горам. Идеальный баланс между качеством жизни и профессиональными вызовами!

У нас есть для вас идеальная возможность!

В рамках стратегического проекта мы ищем Пентестера H/F для усиления команды ofensive cybersécurité в Клермон-Ферране.

Практическая информация:

• Местоположение: Клермон-Ферран (63);
• Тип контракта: CDI;
• Вознаграждение: от 45 000 до 55 000 евро брутто в год;
• Льготы: RTT, карта на питание, медицинская страховка, страхование жизни, участие в прибыли, пенсионный сберегательный план, CSE, частичная компенсация транспортных расходов, возможность удаленной работы.

При равной квалификации эта должность открыта для людей с ограниченными возможностями.

Ваши ежедневные задачи: Вы будете опорой ofensive команды, выполняя операционные, стратегические и консультационные функции:

• Планирование и проведение кампаний по тестированию на проникновение (веб, мобильные, системы, веб);
• Определение стратегий атак и распределение ролей на этапе выполнения;
• Проведение тестов на проникновение в соответствии с этическими и нормативными требованиями;
• Участие в миссиях Red Team (анализ, выполнение, отчетность);
• Руководство младшими специалистами и содействие их развитию;
• Выявление уязвимостей, предложение планов по их устранению;
• Разработка и поддержка внутренних инструментов (скрипты, API, веб-сервисы);
• Участие в научно-исследовательских работах (мониторинг, инструментарий, методологии);
• Документирование проведенных действий и подготовка технических и исполнительных отчетов;
• Участие в определении дорожной карты безопасности с внутренними клиентами;
• Контроль соблюдения правовых и договорных рамок тестовых кампаний.

Технологическая среда:

• Языки / Скриптинг: Python, Java, Shell, .NET, PowerShell;
• Сетевая и системная безопасность;
• Тесты на проникновение: Web, AD/Windows, толстые клиенты, приложения Android, эксплуатация бинарных файлов, Kubernetes, Azure;
• Аудит кода в режиме белого ящика;
• Реверс-инжиниринг: анализ бинарных файлов, прошивок;
• Автоматизация цикла тестирования на проникновение (сканирование, эксплуатация, отчетность).

Ваш профиль:

• Образование уровня Bac+3 - Bac+5 в области кибербезопасности или информационных технологий;
• Минимум 5 лет опыта работы в области ofensive безопасности (пентестинг, Red Team, технический аудит);
• Опыт разработки программ тестирования на проникновение;
• Хорошие знания в области аудита кода / пентестинга в режиме белого ящика;
• Умение объяснять технические концепции различной аудитории;
• Очень хорошие навыки письменного изложения и глубокие аналитические способности;
• Владение профессиональным английским языком (устно и письменно).

Процесс найма:

• Собеседование с HR-специалистом нашего отдела подбора персонала;
• Техническое собеседование с руководителями отдела кибербезопасности;
• Финальная встреча с клиентом.

Уведомление RGPD: « Информация, полученная при отправке заявок, передается и используется нашим отделом кадров. Эта обработка персональных данных осуществляется исключительно для обеспечения процесса найма. Используемое юридическое основание — законный интерес. Мы храним эти данные максимально в течение 2 лет; информация, такая как резюме, может храниться отделом кадров для связи с вами в случае профессиональных возможностей. Эти данные ни в коем случае не передаются за пределы Европейского Союза или третьим лицам. В соответствии с действующим законодательством, в частности законом 78-17 от 6 января 1978 года, касающимся информационных технологий, файлов и свобод (закон «Информационные технологии и свободы»), а также законом 2018-493 от 20 июня 2018 года, касающимся защиты персональных данных, и, наконец, общим регламентом № 2016/679, касающимся защиты персональных данных (RGPD) от 27 апреля 2016 года, вы можете воспользоваться своими правами или задать вопрос, касающийся этой обработки данных. Вы можете возражать против хранения этой информации, получать доступ к своим данным или даже исправлять их. Для этого, пожалуйста, свяжитесь с нашим DPO по адресу электронной почты контакт рекрутера или по почте: Demande RGPD – ABICOM, 10 Allée Pierre de Fermat, 63100 Aubière. Если вы считаете, что после обращения к нам ваши права «Информационные технологии и свободы» не соблюдаются, вы имеете право подать жалобу в Национальную комиссию по информационным технологиям и свободам (CNIL).

Итак, вы готовы к приключениям?

Присоединяйтесь к 170 увлеченным сотрудникам Abicom Groupe OCI, погрузитесь в работу, подайте заявку прямо сейчас и постройте свое будущее вместе с нами.